Infostealer C/C++ 2022年から活動中

Eternity

Eternity Stealer (Eternity Project) は、2022 年にアンダーグラウンド Telegram チャネルで販売用にリリースされた MaaS infostealer ファミリです。 Blockchain DNS (dotbit.me) による C2 回避および Steam/Telegram/Pidgin/Skype ターゲティング機能が AZORult と同一であるため、直接クローン/リパックであると考えられます。

脅威プロファイル

タイプ Infostealer

プログラミング言語C/C++

C2プロトコルHTTP/HTTPS (Blockchain DNS)

初回検出2022

標的 Kuresel

目的 / 機能

資格情報の盗難、暗号通貨の盗難

このファミリーのC2サーバーはまだ確認されていません。